<?php
 $yhendus=new mysqli("localhost", "if13", "ifikad", "if13_paulamarie");
 if(isSet($_REQUEST["uue_pakkumise_id"])){
 $kask=$yhendus->prepare(
 "UPDATE mikrobussivedu SET pakkumisekirjeldus=?, pakkumisealgus=?, pakkumiseots=? WHERE id=?");
 $pakkumiselisa="\n".$_REQUEST["uus_pakkumine"]."\n";
 $kask->bind_param("sssi", $pakkumiselisa, $_REQUEST["pakkumisealgus"], $_REQUEST["pakkumiseots"], 
$_REQUEST["uue_pakkumise_id"]);
 $kask->execute();
 }
?>
<!doctype html>
<html>
 <head>
 <title>Pakkumised</title>
 </head>
 <body>
 <h1>Pakkumised</h1>
 <table>
 <?php
 $kask=$yhendus->prepare(
 "SELECT id, kliendinimi, pakkumisekirjeldus FROM mikrobussivedu WHERE pakkuminekinnitatud=1");
 $kask->bind_result($id, $kliendinimi, $pakkumisekirjeldus);
 $kask->execute();
 while($kask->fetch()){
 $kliendinimi=htmlspecialchars($kliendinimi);
$pakkumisekirjeldus=nl2br(htmlspecialchars($pakkumisekirjeldus));
 echo "<tr>
 <td>$kliendinimi</td>
 <td>$pakkumisekirjeldus</td>
 <td>
 <form action='?'>
 <input type='hidden' name='uue_pakkumise_id' 
value='$id' />
 <input type='text' name='uus_pakkumine' />
 Alguskuupäev<input type='date' name='pakkumisealgus' />
 Lõpukuupäev<input type='date' name='pakkumiseots' />
 <input type='submit' value='Lisa pakkumine' />
</form>
 </td>
</tr>";
 }
 ?>
</table>
 </body>
</html>
<?php